Yasal bilgilendirme

KVKK Aydınlatma Metni

Son güncelleme: 31 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla REGAS CRAFT Deri Ürünleri (“REGAS CRAFT”) tarafından hazırlanmıştır. Metin; sitemizi ziyaret eden, üye olan, sipariş veren, bültene abone olan, bizimle iletişime geçen kişileri ve siparişlerde teslimat alıcısı olarak bildirilen kişileri kapsar.

1. Veri sorumlusu

  • Unvan: REGAS CRAFT Deri Ürünleri
  • Marka / işletme adı: REGAS CRAFT
  • Adres: Esentepe Mah. Antalya Sk. No: 6/A, Melikgazi / Kayseri
  • Telefon: +90 505 818 86 88
  • E-posta: info@regascraft.com
  • KEP adresi: [ayarlardan girilecek]
  • MERSİS numarası: [ayarlardan girilecek]
  • Vergi dairesi / vergi numarası: [ayarlardan girilecek] / [ayarlardan girilecek]
  • İnternet sitesi: https://regascraft.com

2. İşlenen kişisel veri kategorileri

Kategori Veriler
Kimlik Ad, soyad; bireysel faturada mevzuatın gerektirdiği hâllerde T.C. kimlik numarası
İletişim E-posta adresi, telefon numarası, teslimat ve fatura adresi
Müşteri işlem Sipariş, sepet ve favori bilgileri; iade, değişim ve talep kayıtları; kişiselleştirme metinleri; hediye notu; sipariş notu; ürün yorumları; iletişim formu mesajları
Finans Ödeme tutarı, ödeme yöntemi, taksit bilgisi, ödeme kuruluşu işlem referansı, iade için bildirilen IBAN. Kart numarası, son kullanma tarihi ve güvenlik kodu REGAS CRAFT tarafından işlenmez; doğrudan ödeme kuruluşunca alınır.
Hukuki işlem ve uyum Fatura bilgileri, kurumsal alıcılarda unvan, vergi dairesi ve numarası; ön bilgilendirme, sözleşme ve onay kayıtları; yazışmalar
İşlem güvenliği IP adresi, oturum kimliği, erişim ve işlem kayıtları, tarayıcı/cihaz bilgisi, şifrenin geri döndürülemez özeti
Pazarlama Ticari elektronik ileti onay ve ret kayıtları, bülten aboneliği, kampanya ve kupon kullanımı, ziyaret kaynağı bilgisi; onay vermeniz hâlinde analitik ve reklam çerezleriyle elde edilen kullanım verileri

Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) işlemiyoruz. Kişiselleştirme metinlerine, sipariş notlarına ve mesajlarınıza bu tür veriler yazmamanızı rica ederiz. Sitemiz 18 yaşından küçüklere yönelik değildir.

3. İşleme amaçları ve hukuki sebepler

Amaç Hukuki sebep
Üyelik hesabının oluşturulması ve yönetimi Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)
Siparişin alınması, ödemenin tahsili, teslimat ve sipariş bildirimleri (e-posta/SMS) Sözleşmenin kurulması ve ifası (md. 5/2-c)
Cayma, iade, değişim ve ayıplı ürün süreçleri Sözleşmenin ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç)
Faturalandırma, vergi ve muhasebe kayıtları Hukuki yükümlülük (md. 5/2-ç)
Ön bilgilendirme, mesafeli sözleşme, cayma ve teslimat kayıtlarının saklanması Hukuki yükümlülük (md. 5/2-ç)
Müşteri hizmetleri, talep ve şikâyetlerin yanıtlanması Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f)
Bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, erişim kayıtlarının tutulması Hukuki yükümlülük (md. 5/2-ç), meşru menfaat (md. 5/2-f)
Yetkili kurumların taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların korunması Hukuki yükümlülük (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
Ürün yorumlarının sitede yayımlanması Yorumu kendi isteğinizle yayımlamanız (md. 5/2-d), meşru menfaat (md. 5/2-f)
Kampanya, bülten ve diğer ticari elektronik iletilerin gönderilmesi Açık rıza (md. 5/1) ve 6563 sayılı Kanun md. 6 uyarınca onay
Analitik ölçüm, reklam ölçümü ve yeniden pazarlama (çerezler) Açık rıza (md. 5/1)
Site ve hizmet kalitesinin geliştirilmesi (anonim istatistikler) Meşru menfaat (md. 5/2-f)

Açık rızanız yalnızca ticari elektronik iletiler, analitik/pazarlama çerezleri ve bunlara bağlı yurt dışı aktarım için istenir; açık rıza vermemeniz sipariş vermenize veya üye olmanıza engel değildir.

4. Toplama yöntemi

Kişisel verileriniz; üyelik, ödeme, iletişim, bülten ve iade formları, hesabım sayfası, çerezler ve benzeri teknolojiler (Çerez Politikası), e-posta, telefon ve mesajlaşma kanalları aracılığıyla ve ödeme ile kargo kuruluşlarından dönen işlem sonuçları (ödeme onayı, teslim durumu) yoluyla, otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanır.

5. Kişisel verilerin aktarıldığı taraflar

Alıcı grubu Amaç Aktarılan veriler
Kargo ve lojistik firmaları Teslimat, iade ve kargo takibi Ad soyad, adres, telefon, sipariş numarası
Ödeme kuruluşu ([ayarlardan girilecek]) ve bankalar Ödeme, taksit, iade, dolandırıcılığın önlenmesi Ad soyad, e-posta, telefon, adres, sepet tutarı, IP adresi
e-Fatura/e-Arşiv hizmet sağlayıcısı ve Gelir İdaresi Başkanlığı Fatura düzenlenmesi ve iletilmesi Kimlik, iletişim, fatura ve sipariş bilgileri
SMS ve e-posta gönderim hizmet sağlayıcıları Sipariş bildirimleri; onayınız varsa ticari iletiler Ad, telefon, e-posta, ileti içeriği
İleti Yönetim Sistemi (İYS) Ticari ileti onay ve ret kayıtları Telefon, e-posta, onay/ret bilgisi
Barındırma, sunucu, yedekleme ve bilişim destek hizmet sağlayıcıları Sitenin çalışması ve verilerin güvenli saklanması (veri işleyen sıfatıyla) Sitede işlenen veriler
Analitik ve reklam hizmet sağlayıcıları Yalnızca çerez onayınızla ölçüm ve reklam Çerez kimlikleri, sayfa etkileşimleri, cihaz bilgisi
Mali müşavir, hukuk danışmanları Yasal yükümlülükler, hakların korunması İlgili işlem kayıtları
Yetkili kamu kurum ve kuruluşları, yargı mercileri, tüketici hakem heyetleri Hukuki yükümlülük ve talepler Talep edilen veriler

Aktarımlar, KVKK md. 8’de sayılan ve yukarıdaki tabloda belirtilen hukuki sebeplere dayanır ve amaçla sınırlıdır.

6. Yurt dışına aktarım

Bazı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir: e-posta altyapısı, içerik dağıtım ağı ve güvenlik hizmetleri ile — sitede etkinleştirilmiş olmaları ve onay vermeniz hâlinde — Google Analytics, Google Ads ve Google Etiket Yöneticisi (Google), Meta Pikseli (Meta), Microsoft Clarity (Microsoft), TikTok Pikseli (TikTok) ve Yandex Metrica (Yandex) gibi analitik ve reklam araçları.

Yurt dışına aktarım, 7499 sayılı Kanunla değişik KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e uygun olarak; aktarım yapılan ülke hakkında yeterlilik kararı varsa bu karara, yoksa Kurulca ilan edilen standart sözleşme gibi uygun güvencelere dayanılarak yapılır. Uygun güvencenin sağlanamadığı hâllerde aktarım yalnızca arızi olarak ve olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza dayanılarak yapılır. Analitik ve pazarlama çerezleri için verdiğiniz onay, bu araçların yurt dışındaki sunuculara aktarımını da kapsar; bu ülkelerde Türkiye’deki ile aynı düzeyde koruma ve başvuru imkânı bulunmayabilir. Onayınızı istediğiniz zaman “Çerez tercihleri” bağlantısından geri alabilirsiniz.

7. Saklama süreleri

Veri Süre
Sipariş, fatura ve muhasebe kayıtları 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu)
Ön bilgilendirme, mesafeli sözleşme, cayma ve teslimat kayıtları En az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20); ticari belge niteliğindekiler 10 yıl
Ticari elektronik ileti onay ve ret kayıtları Onayın geçerliliğini yitirdiği tarihten itibaren 3 yıl
Üyelik hesabı Üyelik süresince; hesap kapatıldıktan sonra yalnızca yasal saklama gerektiren kayıtlar
Müşteri hizmetleri ve iletişim formu yazışmaları Talebin sonuçlanmasından itibaren 3 yıl
İşlem güvenliği ve erişim kayıtları 2 yıl
Üye olmadan oluşturulan sepet 60 gün
Ürün yorumları Yayında kaldığı süre; talebiniz üzerine kaldırılır
Çerezler ve tarayıcı kayıtları Çerez Politikası’nda belirtilen süreler

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha işleminde (en geç altı ay içinde) silinir, yok edilir veya anonim hâle getirilir. Olası uyuşmazlıklarda hakların korunması için gerekli kayıtlar, ilgili zamanaşımı süreleri boyunca saklanabilir.

8. Haklarınız

KVKK md. 11 uyarınca REGAS CRAFT’a başvurarak;

  1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. işlenmişse buna ilişkin bilgi talep etme,
  3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
  7. düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman, ileriye etkili olarak geri alabilirsiniz.

9. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

  • ıslak imzalı dilekçe ile Esentepe Mah. Antalya Sk. No: 6/A, Melikgazi / Kayseri adresine,
  • kayıtlı elektronik posta (KEP) ile [ayarlardan girilecek] adresine,
  • güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden info@regascraft.com adresine

iletebilirsiniz. Başvurunuzda ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusunun bulunması gerekir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).

10. Değişiklikler

Bu metin, mevzuattaki ve veri işleme faaliyetlerimizdeki değişikliklere göre güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.


Son güncelleme: 31 Ekim 2026 · Sürüm 2

Sorunuz mu var?Bu metinle ilgili her türlü sorunuz için bize ulaşın.